WebLogic弱口令getshell實戰(zhàn)

0x00 前言

總結在WebLogic弱口令登錄console的場景下的getshell方式。

0x01 WebLogic常見弱口令

更多的一些常見弱密碼：

weblogic1 weblogic12 weblogic123 weblogic@123 webl0gic weblogic# weblogic@

0x02 WebLogic控制臺getshell

部署WAR包getshell

弱口令登錄WebLogic控制臺，點擊”鎖定并編輯”：

點擊部署，然后安裝：

點擊上載文件：

在部署檔案中上傳惡意WAR包文件后，點擊位于上方的下一步：

繼續(xù)默認點擊位于上方的下一步，直至遇到并點擊完成：

接著激活更改：

啟動我們部署的WAR包程序：

正常啟動之后，如下：

連上：

惡意WAR包制作：

先編寫一個惡意的jsp文件或者使用哥斯拉等工具直接生成，如test.jsp；

將test.jsp壓縮成zip格式的壓縮文件，如test.zip；

直接修改zip壓縮文件的后綴名為war即可，如test.war；